Р 50.1.068-2009: Менеджмент риска. Рекомендации по внедрению. Часть 1. Определение области применения

Терминология Р 50.1.068-2009: Менеджмент риска. Рекомендации по внедрению. Часть 1. Определение области применения:

3.13 анализ риска (risk analysis): Систематическое использование информации для определения источников и количественной оценки риска.

Примечания

1 Анализ риска обеспечивает основу для проведения оценки риска и принятия решений об обработке риска.

2 Информация может включать в себя исторические данные, результаты теоретического анализа, информированное мнение и касаться причастных сторон.

[ГОСТ Р 51897-2002, ст. 3.3.2].

Определения термина из разных документов: анализ риска

3.3 вероятность (probability): Действительное число в интервале от 0 до 1, относящееся к случайному событию.

Примечания

1 Число может отражать относительную частоту в серии наблюдений или степень уверенности в том, что некоторое событие произойдет. Для высокой степени уверенности вероятность близка к единице.

2 Вероятность события А обозначают Р_r(А) или Р(А).

Определения термина из разных документов: вероятность

3.14 идентификация риска (risk identification): Процесс определения риска, составления перечня риска и описания каждого из элементов риска.

[Адаптировано из ГОСТ Р 51897-2002, ст. 3.3.3].

Определения термина из разных документов: идентификация риска

3.15 количественная оценка риска (risk estimation): Процесс присвоения значений вероятности и последствий риска.

Примечание - Количественная оценка риска может учитывать стоимость, выгоды, интересы причастных сторон и другие переменные, рассматриваемые при сравнительной оценке риска.

[Адаптировано из ГОСТ Р 51897-2002, ст. 3.3.5].

Определения термина из разных документов: количественная оценка риска

3.8 критерии риска (risk criteria): Правила оценки значимости риска (3.1).

Примечание - Критерии риска могут включать в себя соответствующие затраты и выгоды, законодательные и обязательные требования, социально-экономические и экологические аспекты, озабоченность причастных сторон, приоритеты и другие входные данные, необходимые для оценки.

[Адаптировано из ГОСТ Р 51897-2002, ст. 3.1.6].

Определения термина из разных документов: критерии риска

3.9 менеджмент риска (risk management): Скоординированные действия по руководству и управлению организацией в отношении риска, которые направлены на реализацию потенциальных возможностей организации и снижение негативных последствий опасных событий.

Примечание - Обычно менеджмент риска включает в себя оценку риска, обработку риска, принятие риска и обмен информацией о риске.

[Адаптировано из ГОСТ Р 51897-2002, ст. 3.1.7].

Определения термина из разных документов: менеджмент риска

3.25 мониторинг (monitor): Проверка, наблюдение, критический обзор или измерение процесса деятельности, действий или системы через запланированные интервалы времени, направленные на идентификацию отличий между наблюдаемым и требуемым или ожидаемым уровнем выполнения деятельности.

Определения термина из разных документов: мониторинг

3.17 обработка риска (risk treatment): Процесс выбора и осуществления мер по модификации или сокращению риска (3.1).

Примечания

1 Термин «обработка риска» иногда используют для обозначения самих мер.

2 Меры по обработке риска могут включать в себя сокращение, разделение или сохранение риска.

[Адаптировано из ГОСТ Р 51897-2002, ст. 3.4.1].

Определения термина из разных документов: обработка риска

3.6 опасность (hazard): Потенциальный источник возникновения ущерба.

Примечание - Термин «опасность» может быть конкретизирован в части определения природы опасности или вида ожидаемого ущерба (например, опасность электрического шока, опасность разрушения, травматическая опасность, токсическая опасность, опасность пожара, опасность утонуть.

[ГОСТ Р 51898, ст. 3.5].

Определения термина из разных документов: опасность

3.26 организация (organization): Группа работников и необходимых средств с распределением ответственности, полномочий и взаимоотношений.

Примеры - компания, корпорация, фирма, предприятие, учреждение, благотворительная организация, предприятие розничной торговли, ассоциация, а также их подразделения или комбинация из них.

Примечания

1 Распределение обычно бывает упорядоченным.

2 Организация может быть государственной или частной.

3 Настоящее определение действует применительно к стандартам на системы менеджмента качества. Термин «организация» определен по-другому в руководстве ИСО/МЭК 2 [1].

[ГОСТ Р ИСО 9000-2008, ст. 3.3.1].

Определения термина из разных документов: организация

3.23 остаточный риск (residual risk): Риск (3.1), остающийся после обработки риска (3.19).

[Адаптировано из ГОСТ Р 51897-2002, ст. 3.4.11].

Определения термина из разных документов: остаточный риск

3.12 оценка риска (risk assessment): Общий процесс идентификации (3.14), анализа риска (3.13) и проведения сравнительной оценки риска (3.16).

Определения термина из разных документов: оценка риска

3.24 оценка управления (control assessment): Систематический анализ процессов управления, направленный на обеспечение их эффективности и результативности соответствия используемых средств управления риском (3.18).

Примечание - Периодический анализ со стороны руководства средств управления часто называют «самооценка».

Определения термина из разных документов: оценка управления

3.2 последствие (consequence): Результат события (3.4).

Примечания

1 Результатом события может быть одно или более последствий.

2 Последствия могут быть как позитивными, так и негативными.

3 Последствия могут быть выражены качественно или количественно.

4 Последствия рассматривают относительно достижения поставленных целей.

[Адаптировано из ГОСТ Р 51897-2002, ст. 3.1.2].

Определения термина из разных документов: последствие

3.7 потери (loss): Любое негативное финансовое последствие (3.1).

Определения термина из разных документов: потери

3.20 предотвращение риска (risk avoidance): Решение не быть вовлеченным в ситуацию, связанную с риском, или действие, предупреждающее вовлечение в нее.

[Адаптировано из ГОСТ Р 51897-2002, ст. 3.4.6].

Определения термина из разных документов: предотвращение риска

3.27 причастная сторона (stakeholder): Любой индивидуум, группа или организация, которые могут воздействовать на риск, подвергаться воздействию или ощущать себя подверженными воздействию риска.

Примечание - Термин «причастные стороны» может также включать в себя заинтересованные стороны (см. ГОСТ Р ИСО 14050 и ГОСТ Р ИСО 14004).

[Адаптировано из ГОСТ Р 51897-2002, ст. 3.2.1].

Определения термина из разных документов: причастная сторона

3.11 процесс менеджмента риска (risk management process): Систематические действия по управлению политикой, процедурами и методами, направленными на обмен информацией, установление целей применения, идентификацию, оценку, обработку, мониторинг и анализ риска (3.1).

Определения термина из разных документов: процесс менеджмента риска

3.21 разделение риска (risk sharing): Разделение с другой стороной количественно определенных потерь или получения преимуществ от конкретного вида риска (3.1).

Примечания

1 Законодательные и обязательные требования могут ограничить, запретить или передать под особый контроль разделение небольшого количества рисков.

2 Разделение риска может быть выполнено через страхование или другие соглашения.

3 Разделение риска может создать новый риск или изменить существующий.

Определения термина из разных документов: разделение риска

3.1 риск (risk): Сочетание вероятности события и его последствий.

Примечания

1 Термин «риск» используют обычно тогда, когда существует возможность негативных последствий.

2 В некоторых ситуациях риск обусловлен возможностью отклонения от ожидаемого результата или события.

3 Применительно к безопасности см. ГОСТ Р 51898.

[ГОСТ Р 51897-2002, ст. 3.3.1].

Определения термина из разных документов: риск

3.10 система менеджмента риска (risk management system): Набор элементов системы менеджмента организации в отношении менеджмента риска (3.9).

Примечания

1 Элементы системы менеджмента риска могут включать в себя стратегическое планирование, принятие решений и другие стратегии, процессы и методы, затрагивающие риск.

2 Культура организации обычно отражается в ее системе менеджмента риска.

[Адаптировано из ГОСТ Р 51897-2002, ст. 3.1.8].

Определения термина из разных документов: система менеджмента риска

3.19 снижение риска (risk reduction): Действия, предпринятые для уменьшения вероятности (3.3), негативных последствий (3.2) или того и другого вместе, связанных с риском (3.1).

[ГОСТ Р 51897-2002, ст. 3.4.4]

Определения термина из разных документов: снижение риска

3.4 событие (event): Возникновение специфического набора обстоятельств, при которых происходит явление.

Примечания

1 Событие может быть определенным или неопределенным.

2 Событие может быть единичным или многократным.

3 Вероятность, связанная с событием, может быть оценена для данного интервала времени.

[ГОСТ Р 51897-2002, ст. 3.1.4].

Определения термина из разных документов: событие

3.22 сохранение риска (risk retention): Принятие бремени потерь или выгод от конкретного риска (3.1).

Примечания

1 Сохранение риска включает в себя принятие рисков, которые не были идентифицированы.

2 Уровень сохраненного риска может зависеть от критериев риска (3.8).

[Адаптировано из ГОСТ Р 51897-2002, ст. 3.4.9].

Определения термина из разных документов: сохранение риска

3.16 сравнительная оценка риска (risk evaluation): Процесс сравнения количественной оценки риска с установленными критериями риска для определения значимости риска.

Примечания

1 Сравнительная оценка риска может быть использована для содействия решениям по принятию или обработке риска.

2 Применительно к безопасности см. ГОСТ Р 51898.

[Адаптировано из ГОСТ Р 51897-2002, ст. 3.3.1].

Определения термина из разных документов: сравнительная оценка риска

3.18 управление риском (risk control): Существующий процесс, политика, практика или другие виды деятельности, направленные на минимизацию отрицательных последствий риска или увеличение положительных возможностей организации.

Примечание - «Управление» обычно включает в себя процесс контроля, который обеспечивает разумные гарантии достижения поставленных целей.

Определения термина из разных документов: управление риском

3.5 частота (frequency): Число наступлений события данного типа или число наблюдений, попавших в данный класс.

[ГОСТ Р 50779.10, ст. 2.11].

Определения термина из разных документов: частота